מה זה Fronting Fronting?

ישנן מספר רב של טכניקות שניתן להשתמש בהן לשיפור פרטיות הנתונים המקוונת. חזית דומיין היא אחת המכובדות ביותר בקרב הטכנוקרטים.

אך מהי חזית דומיין? וכשמדובר באבטחה מקוונת, האם זה טוב יותר מאשר להשתמש ברשת פרטית וירטואלית (VPN)? מאמר זה יענה על שתי השאלות.

איך עובד חזית דומיין

חזית דומיין היא טכניקה המשמשת להתחמקות מצנזורה מקוונת. זה עובד על ידי מינוף תצורות פלטפורמה כשירות (PaaS) ברשתות המציעות התאמה אישית מסוג זה, לרוב ספקי שירותי ענן גדולים.

זה מאפשר ערפול של חיבור לאינטרנט באמצעות מניפולציה של HyperText Transfer Protocol (HTTP) וניתוב מחדש של תעבורה. אלה גורמים לכך שהמשתמש ניגש לאתר מזיק בזמן שהוא מחובר למעשה לאתר אחר, ככל הנראה אסור.

השינוי בתצורה אפשרי באמצעות פרוטוקול HTTPS במקום כותרת HTTP. הסיבה לכך היא שפרוטוקולי HTTPS מוצפנים. ההתקנה פועלת בדרך כלל ברשתות מסירת תוכן (CDN).

ניקח לדוגמא שני דומיינים שמתארחים תחת אותו CDN. האחד חסום על ידי הרשויות, והשני לא. בחזית הדומיין, תחום ה- HTTPS המורשה ממוקם בכותרת SNI. לעומת זאת, החסום מוטבע בכותרת ה- HTTP.

משטרים ומוסדות המעוניינים למנוע טכניקה מתחמקת זו בדרך כלל מתקשים לנסות להתמודד איתה בשל היעדר שינוי רשת ביניים שניתן לזיהוי. חסימת מרבית האתרים תעשה את הטריק, אך נזק הביטחונות יהיה עצום. זה הופך את חזית הדומיין לאחד הכלים האימתניים ביותר עבור אנשים המעוניינים לעקוף מגבלות אינטרנט.

עם זאת, ייתכן שתיתקל בחיסרון אחד ענק. מרבית החברות שהציעו שירות זה בתחילה, כמו גוגל, אמזון ומיקרוסופט, השביתו אותו בגלל שימוש לרעה בוטה בתכונה למטרות זדוניות.

איפה חזית הדומיין מכה רשתות VPN

שימוש ב- VPN כדי להסתיר פעילות מקוונת נפוץ בקרב מחפשי פרטיות. הסיבה לכך היא שהשירותים הם אגורה של תריסר והרבה פחות טכניים בהשוואה לחזית תחום שלרוב דורשת סדרה של תצורות מורכבות.

קָשׁוּר: שירותי ה- VPN הטובים ביותר

כדי לעבוד, VPN מסתיר תנועה באמצעות חיבור proxy פרוטוקול אינטרנט מוצפן (IP). זה מונע הצגה של הרגלי הגלישה של המשתמש על ידי צדדים שלישיים, כולל ספק שירותי האינטרנט שלו (ISP). הסיבה לכך היא שחיבור האינטרנט מקשר לספק שירותי אינטרנט אחר (זה שמשמש את חברת ה- VPN).

ספק שירותי האינטרנט של המשתמש יכול, עם זאת, לראות את לחיצת היד בין הרשת לצומת ה- VPN. אבל זה לא יכול להסיק הרבה מעבר לזה. שלא כמו חזית דומיין, ישנם סיכונים נוספים הקשורים לשימוש ב- VPN. זה נכון במיוחד אם זה לא חוקי בתחום השיפוט של המשתמש. במדינות מסוימות, כמו סין, המשתמש יכול לקבל קנס משמעותי.

שימוש ב- VPN יכול להוביל לבדיקה רבה יותר. סוכנויות ביון ברמת המדינה בדרך כלל עוקבות אחר ספקי האינטרנט המשמשים חברות VPN. הם מנסים לחפש תעבורה מרושעת באותן רשתות משום שהם משמשים לשמצה למטרות מרדנות.

בשל התקדמות טכנולוגיות הניתוח, ניתן לתאם דפוסי גלישה בקצה המשתמשים למשתמשים ספציפיים בצד ספק שירותי ה- VPN.

חברת VPN זדונית יכולה גם להיות צפייה ופענוח, אם האתרים בהם ביקרו משתמשים ב- HTTP במקום ב- HTTPS. זה כולל מידע רגיש כגון סיסמאות ופרטי כרטיסי אשראי. לכן, עליכם להימנע משימוש בשירותי VPN בחינם ובלתי ידועים יחסית.

חזית הדומיין השתנתה

עם תקליטורי CDN גדולים המשביתים את תכונות חזית הדומיין שלהם, קבוצות פרטיות נתונים ביקשו למצוא אמצעים חלופיים לעקוף חומות אש ומערכות צנזורה.

הפיתרון האחרון שהתקרב לחזית דומיינים קלאסית הוא "הסתרת דומיין". פותח על ידי מומחה אבטחת הסייבר אריק הונסטאד, הוא מסתמך על תוכנה המכונה Noctilucent כדי לעקוף חומות אש. היא עושה זאת על ידי כיסוי נתונים מטעים של HTTPS על גבי שדות לא-מוצפנים של טקסט רגיל.

החלק המוצפן של החיבור מכיל מידע לא משויך המוסמך על ידי שרתי הרשת, ולכן הוא מתקבל.

8 שירותי VPN לגמרי בחינם כדי להגן על פרטיותך

VPNs נתונים ללא הגבלה ללא הגבלה אינם קיימים אלא אם הם הונאות. להלן מיטב שירותי ה- VPN החינמיים הטובים ביותר שתוכלו לנסות בבטחה.

קרא הבא

על הסופר